計(jì)算機(jī)網(wǎng)絡(luò)管理和安全技術(shù)探求

前言：本站為你精心整理了計(jì)算機(jī)網(wǎng)絡(luò)管理和安全技術(shù)探求范文，希望能為你的創(chuàng)作提供參考價(jià)值，我們的客服老師可以幫助你提供個(gè)性化的參考范文，歡迎咨詢。

1對(duì)我國(guó)當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)安全造成威脅的因素

眾所周知，計(jì)算機(jī)網(wǎng)絡(luò)在發(fā)展過(guò)程中一直存在弊端，那就是其本身存在不穩(wěn)定的因素，可對(duì)網(wǎng)絡(luò)安全構(gòu)成威脅。計(jì)算機(jī)網(wǎng)絡(luò)并不需要由專人操作，其便可自行運(yùn)轉(zhuǎn)，因?yàn)槿狈ο嚓P(guān)人員的管理，計(jì)算機(jī)在運(yùn)作過(guò)程中會(huì)產(chǎn)生一系列的問(wèn)題，對(duì)企業(yè)利益威脅很大。計(jì)算機(jī)很容易受到黑客的入侵，這是其在發(fā)展過(guò)程中無(wú)法避免的一個(gè)現(xiàn)象，其能夠使網(wǎng)絡(luò)中儲(chǔ)存的信息受到嚴(yán)重的破壞，并且商業(yè)機(jī)密還會(huì)被非法盜取。同時(shí)計(jì)算機(jī)對(duì)這些現(xiàn)象是無(wú)法避免的，信息丟失后其也不能夠及時(shí)修復(fù)，因此，計(jì)算機(jī)網(wǎng)絡(luò)安全主要受到其本身存在問(wèn)題的影響。

2我國(guó)當(dāng)前使用的計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)

2.1殺毒軟件

病毒具有很強(qiáng)的破壞性，其還能夠進(jìn)行自我復(fù)制而快速傳播，使得計(jì)算機(jī)的軟件指令受到破壞，進(jìn)而造成用戶保存的信息被擾亂和更改，情況過(guò)于嚴(yán)重時(shí)還出現(xiàn)銷毀的現(xiàn)象，給用戶造成不可以補(bǔ)救的危害。目前計(jì)算機(jī)受病毒破壞的現(xiàn)象出現(xiàn)幾率很高，網(wǎng)絡(luò)安全受到的影響很大。而殺毒軟件則是能夠?qū)τ?jì)算機(jī)內(nèi)已經(jīng)病毒和木馬等實(shí)行清除的程序，功能很強(qiáng)大。我國(guó)當(dāng)前計(jì)算機(jī)用戶使用的殺毒軟件主要包括金山毒霸、360殺毒以及瑞星殺毒等等，其主要起到檢查病毒、清除病毒、預(yù)防病毒以及修復(fù)數(shù)據(jù)信息的作用。但是該軟件中的病毒防治程序通常在病毒產(chǎn)生后才被研究出來(lái)的，其被動(dòng)型以及滯后性很強(qiáng)。所以，不斷研究新防治病毒軟件才是保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全是各大研究者們亟待解決的問(wèn)題。

2.2網(wǎng)絡(luò)安全掃描技術(shù)

此技術(shù)的作用主要在于為統(tǒng)管理員開展目標(biāo)性的探測(cè)以及網(wǎng)絡(luò)掃描提供方便，然后可以早日發(fā)現(xiàn)系統(tǒng)存在漏洞，同時(shí)應(yīng)用有效的安全防范對(duì)策，進(jìn)而減少系統(tǒng)安全承受的風(fēng)險(xiǎn)。安全掃描技術(shù)的掃描范圍很大，不僅包括局域網(wǎng)和系統(tǒng)服務(wù)，同時(shí)還包括主機(jī)操作系統(tǒng)以及防火墻系統(tǒng)等，是目前各國(guó)使用范圍比較普遍的一種技術(shù)。

2.3防火墻技術(shù)

防火墻在內(nèi)容上主要指為了預(yù)防內(nèi)部網(wǎng)絡(luò)受到外部網(wǎng)絡(luò)的威脅，將兩個(gè)網(wǎng)絡(luò)間邊界安全性提高的系統(tǒng)或系統(tǒng)組合。該技術(shù)是人們?cè)谄匠Ｉ钪衅毡槭褂玫募夹g(shù)，當(dāng)前整個(gè)世界上大概有超過(guò)一半的計(jì)算機(jī)均使用防火墻技術(shù)。此技術(shù)不會(huì)對(duì)內(nèi)部網(wǎng)絡(luò)資料以及另外的資源構(gòu)成威脅，同時(shí)以其作為基礎(chǔ)的背景下，當(dāng)?shù)赜脩艨梢允褂猛獠烤W(wǎng)絡(luò)資源，并且其中沒(méi)有被授權(quán)的用戶能夠被內(nèi)部網(wǎng)絡(luò)屏蔽，進(jìn)而有效地處理由于連接外部網(wǎng)絡(luò)而造成的威脅。防火墻技術(shù)根據(jù)其使用范圍，可以分為多宿主機(jī)防火墻以及包過(guò)濾型防火墻兩種結(jié)構(gòu)型式。

2.3.1多宿主機(jī)防火墻

該防火墻能夠連接幾個(gè)網(wǎng)絡(luò)，從而達(dá)到網(wǎng)絡(luò)間的相互訪問(wèn)，因此其主要應(yīng)用在具有很多網(wǎng)絡(luò)接口的計(jì)算機(jī)中。其具體的優(yōu)勢(shì)為：能夠?qū)ΡＷo(hù)對(duì)象提供屏蔽，然后提高網(wǎng)絡(luò)安全，并且使用范圍很大，能夠使用在強(qiáng)度較大的數(shù)據(jù)流報(bào)告、過(guò)濾以及監(jiān)控等方面。但是其同樣具有不少缺點(diǎn)：不僅能夠影響訪問(wèn)速度，使其速度被減慢，同時(shí)其供給的服務(wù)比較滯后，甚至還有部分服務(wù)不可以提供。

2.3.2包過(guò)濾型防火墻

包過(guò)濾型防火墻通常主要用在網(wǎng)絡(luò)層，由此其還可以被稱呼呈網(wǎng)絡(luò)層防火墻以及為IP過(guò)濾器，其一般在過(guò)濾路由器提供的幫助下達(dá)到接收數(shù)據(jù)的效果。其優(yōu)勢(shì)主要如下：不產(chǎn)生附加費(fèi)用就可以達(dá)到包過(guò)濾的效果，對(duì)數(shù)據(jù)包進(jìn)行處理時(shí)速度很快以及完全對(duì)用戶公開等。然后其缺點(diǎn)也不少，分別為：只能夠?qū)σ粋€(gè)類型IP欺騙起到阻礙作用，使用時(shí)維護(hù)麻煩大，并且過(guò)濾器數(shù)目的大小可以影響到路由器吞吐量，當(dāng)使用越多的過(guò)濾器時(shí)，路由器吞吐量會(huì)出現(xiàn)下降的趨勢(shì)。

2.4入侵檢測(cè)技術(shù)

該技術(shù)也可以被稱呼為網(wǎng)絡(luò)實(shí)時(shí)監(jiān)控技術(shù)，其主要收集計(jì)算機(jī)網(wǎng)絡(luò)內(nèi)多個(gè)關(guān)鍵點(diǎn)的信息，同時(shí)對(duì)其開展分析，從而找出網(wǎng)絡(luò)有沒(méi)有產(chǎn)生被入侵的現(xiàn)象。該技術(shù)可以對(duì)網(wǎng)絡(luò)防護(hù)墻起到補(bǔ)充的作用，同時(shí)提高網(wǎng)絡(luò)安全管理能力，具有安全監(jiān)控、審計(jì)以及攻擊識(shí)別等多個(gè)功能。同時(shí)其還能夠?qū)W(wǎng)絡(luò)系統(tǒng)以及用戶的活動(dòng)起到監(jiān)控與研究的作用，對(duì)關(guān)鍵數(shù)據(jù)文件以及系統(tǒng)兩者的完整情況進(jìn)行評(píng)價(jià)，發(fā)現(xiàn)違反網(wǎng)絡(luò)安全方法的用戶活動(dòng)等功能。

2.5數(shù)據(jù)加密技術(shù)

伴隨目前通信技術(shù)水平日益提高，計(jì)算機(jī)用戶們對(duì)信息的傳輸、處理以及儲(chǔ)存三方面安全性的要求也就越來(lái)越高。信息在網(wǎng)絡(luò)傳輸過(guò)程中產(chǎn)生的安全問(wèn)題主要是因?yàn)門CP／IP協(xié)議存在而造成的，所以，數(shù)據(jù)加密技術(shù)的產(chǎn)生作用很大，其方式主要有端到端加密、節(jié)點(diǎn)加密以及鏈路加密三種。

2.5.1端到端加密

在該方式中，數(shù)據(jù)的存在形式可以從源點(diǎn)傳輸至終點(diǎn)時(shí)保持著密文，并且在此方式中，消息只有完全被傳輸?shù)浇K點(diǎn)后才可以開展解密，一般目的IP地址是不能夠被加密的，這是為了可以方便地查清節(jié)點(diǎn)傳輸信息的方式，所以，其存在很大的脆弱性。其根據(jù)加密密碼的差異，可以劃分為對(duì)稱加密算法以及非對(duì)稱加密算法兩種。按照目前計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展趨勢(shì)可以知道，數(shù)據(jù)加密技術(shù)作用很大，不僅可以保證信息的完整與保密，另外還能夠?qū)τ脩羯矸葸M(jìn)行驗(yàn)證。

2.5.2節(jié)點(diǎn)加密

節(jié)點(diǎn)加密方式中，信息僅僅需要處于節(jié)點(diǎn)時(shí)開展解密以及加密，并且鏈路依舊還是保持為明文形式傳輸。此方式中的加密與解密行為均選擇節(jié)點(diǎn)上比較安全的模式開展，并且表現(xiàn)形式主要為密文，同時(shí)此方式需要報(bào)頭與路由兩者的信息使用明文形式進(jìn)行傳輸，所以其并不可以對(duì)房子攻擊者的通信類業(yè)務(wù)起到分析的作用。

2.5.3鏈路加密

在此方式中，全部網(wǎng)絡(luò)信息均在開展傳輸前就被加密，甚至連數(shù)據(jù)正文以及控制信息等也需要開展加密。報(bào)文被各個(gè)節(jié)點(diǎn)接收后，只有開展解密才可以取得校驗(yàn)以及路由信息，緊接著透過(guò)進(jìn)行路由選擇和差錯(cuò)檢測(cè)后，再加密傳輸給下個(gè)一節(jié)點(diǎn)。該方式在各個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)中，其包含的網(wǎng)絡(luò)信息存在方式主要為明文形式。

3結(jié)束語(yǔ)

綜上所述，隨著計(jì)算機(jī)網(wǎng)絡(luò)的快速發(fā)展以及普遍使用，人們?cè)谙硎芊奖愕耐瑫r(shí)也面臨著很多問(wèn)題，尤其是網(wǎng)絡(luò)安全管理方面，不僅已經(jīng)引起社會(huì)各界人士的高度重視，同時(shí)還阻礙著網(wǎng)絡(luò)發(fā)展的速度。所以，采取有效的措施提高計(jì)算機(jī)網(wǎng)絡(luò)管理質(zhì)量，同時(shí)不斷加快有關(guān)網(wǎng)絡(luò)安全技術(shù)的開發(fā)和研究，值得各國(guó)研究者們的重視。

作者：柴正武單位：山東女子學(xué)院